專利名稱：一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定及遷移方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定及遷移 方法。
背景技術(shù)：
現(xiàn)有方法均不具備版權(quán)雙方的可控性，在方便性、易用性和隱私保 護(hù)都存在何題。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種增強(qiáng)現(xiàn)有版權(quán)保護(hù)系統(tǒng)的靈活性和方便 性，保障使用方隱私和合理使用數(shù)字內(nèi)容的具有版權(quán)雙方可控功能的數(shù) 字內(nèi)容硬件綁定及遷移方法。
本發(fā)明的目的通過以下技術(shù)方案來實(shí)現(xiàn)。
一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定及遷移方法，包含 下列歩驟
1) 數(shù)字內(nèi)容封裝首先，內(nèi)容提供商通過內(nèi)容服務(wù)器產(chǎn)生數(shù)字內(nèi)容的 原始許可證，原始許可證包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、數(shù)字內(nèi) 容使用規(guī)則和主許可證產(chǎn)生規(guī)則、發(fā)布時(shí)間和使用期限等信息；然 后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的解密密鑰插入到原始i午 可證；最后將加密后的數(shù)字內(nèi)容、原始許可證和完整性校驗(yàn)信息封 裝成原始許可證包發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容和完整 性校驗(yàn)信息封裝成數(shù)字內(nèi)容包發(fā)布到網(wǎng)站下載或刻錄到光碟銷售；
2) 主許可證申請(qǐng)主許可證指的是使用方向內(nèi)容服務(wù)器所直接申請(qǐng)到 的許可證，由主許可證所產(chǎn)生的許可證稱為從許可證，主許可證申 請(qǐng)包括許可證申請(qǐng)、生成和發(fā)放三個(gè)階段；
(D主許可證申請(qǐng)階段位于客戶端的版權(quán)控制器產(chǎn)生客戶機(jī)器的設(shè)備許可證，設(shè)備許可證的屬性綁定集綁定客戶機(jī)相關(guān)硬件 設(shè)備的特征信息，版權(quán)控制器將設(shè)備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、 付費(fèi)收據(jù)加密后和完整性檢驗(yàn)信息封裝成許可證請(qǐng)求包發(fā)送
到版權(quán)服務(wù)器申請(qǐng)主許可證；
②主許可證生成階段版權(quán)服務(wù)器驗(yàn)證許可證請(qǐng)求包的完整性
和付費(fèi)收據(jù)的正確性后，查找數(shù)字內(nèi)容的原始許可證，并根據(jù) 原始許可證的主許可證產(chǎn)生規(guī)則要求、許可證發(fā)放歷史(與已
發(fā)放主許可證的設(shè)備許可證對(duì)'比)等確定是否發(fā)放主許可證； 如果同意發(fā)放，則首先根據(jù)原始許可證中的數(shù)字內(nèi)容使用規(guī)則 和主許可證產(chǎn)生規(guī)則生成申請(qǐng)者的主許可證并在其規(guī)則集中 設(shè)置從許可證生成策略規(guī)則，然后在設(shè)備許可證規(guī)則集中設(shè)置 硬件適應(yīng)性策略規(guī)則，最后在主許可證屬性集中綁定設(shè)備許可 證并生成最終的主許可證，并將設(shè)備許可證和相關(guān)發(fā)放信息保 存在許可證歷史庫(kù)中； ◎主許可證發(fā)放階段版權(quán)服務(wù)器將主許可證、設(shè)備許可證加 密后和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效期封裝后構(gòu)成許可 證包發(fā)送到客戶端的版權(quán)控制器；
3) 數(shù)字內(nèi)容使用即使用方從網(wǎng)站或其他渠道獲取數(shù)字內(nèi)容包以及獲 得許可證后，版權(quán)控制器根據(jù)使用方請(qǐng)求，從許可證中獲取解密密 鑰對(duì)相關(guān)數(shù)字內(nèi)容解密并提供用戶使用的過程。首先，針對(duì)使用方 提供的操作請(qǐng)求，版權(quán)控制器在驗(yàn)證數(shù)字內(nèi)容和許可證的完整性和 有效性后，通過許可證解釋器確定許可證的規(guī)則是否允許該操作， 如果不允許，則停止操作；如果許可證規(guī)則在允許之前要求首先檢 査設(shè)備許可證，則控制器提取許可證所在客戶機(jī)相關(guān)硬件設(shè)備的特 征信息，并檢査這些特征信息是否符合設(shè)備許可證硬件適應(yīng)性策略 規(guī)則，如果不符合，則拒絕操作，否則允許該操作；如果允許該操 作，版權(quán)控制器從許可證中獲取密鑰解密相關(guān)數(shù)字內(nèi)容并提供使用 方的該操作使用；
4) 數(shù)字內(nèi)容設(shè)備遷移稱已擁有主許可證的客戶機(jī)為主客戶機(jī)，數(shù)字 內(nèi)容欲遷往的客戶機(jī)為遷移客戶機(jī)，當(dāng)使用方需要在遷移客戶機(jī)上 使用數(shù)字內(nèi)容時(shí)，使用如下遷移步驟
①遷移請(qǐng)求階段位于遷移客戶機(jī)的版權(quán)控制器產(chǎn)生遷移客戶 機(jī)的設(shè)備許可證，將該設(shè)備許可證的屬性綁定集綁定遷移客戶機(jī)相關(guān)硬件設(shè)備的特征信息，遷移客戶機(jī)的版權(quán)控制器將該設(shè) 備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、完整性檢驗(yàn)信息、時(shí)戳和有效期等 信息使用付費(fèi)收據(jù)生成的密鑰加密后封裝成從許可證請(qǐng)求包
發(fā)送或拷貝到主客戶機(jī)；主客戶機(jī)的版權(quán)控制器利用付費(fèi)收據(jù)
產(chǎn)生的密鑰解密并驗(yàn)證從許可證請(qǐng)求包的完整性和有效性后，
將該設(shè)備許可證導(dǎo)入；
② 從許可證生成階段按照主許可證所設(shè)置的從許可證生成策 略規(guī)則，使用方可自主控制主客戶機(jī)的版權(quán)控制器生成從許可 證，并能按照生成策略輸入相關(guān)參數(shù)(如在總使用次數(shù)不變情 況下在主從許可證之間分配使用次數(shù)等)； 一般來講，從許可 證生成策略都要規(guī)定在生成從許可證之前首先檢查主許可證 當(dāng)前綁定的設(shè)備許可證，則版權(quán)控制器提取主客戶機(jī)的相關(guān)硬 件設(shè)備特征信息，并調(diào)用解釋器檢査這些特征信息是否符合主 許可證當(dāng)前綁定的設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符 合，則拒絕生成操作，否則允許該操作。該策略是為了保證主 許可證是在綁定的機(jī)器上，防止使用方將主許可證拷貝到其他 機(jī)器上再使用生成策略生成從許可證。然后主客戶機(jī)的版權(quán)控 制器按照生成策略設(shè)置遷移客戶機(jī)的設(shè)備許可證的硬件適應(yīng) 性策略規(guī)則，最后在從許可證屬性集中綁定遷移客戶機(jī)的設(shè)備 許可證；
③ 從許可證發(fā)放階段主客戶機(jī)的版權(quán)控制器將從許可證、遷 移客戶機(jī)的設(shè)備許可證和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效 期使用付費(fèi)收據(jù)生成的密鑰加密后封裝成遷移許可證包發(fā)送 或拷貝到客戶機(jī)遷移客戶機(jī)。
所述許可證是一種由U-Datalog邏輯程序組成的三元組U 萬Kh其中"是許可證所保護(hù)的數(shù)字內(nèi)容的唯一標(biāo)識(shí)符，/Z^是內(nèi)涵規(guī)則 集，^F是表示為/7aa e^ra7f/e形式的屬性綁定形式。許可證表示為h'c(Z ， A)，其中，Z 是許可證所保護(hù)的數(shù)字內(nèi)容的唯一標(biāo)識(shí)符，A是許可證程序
/^iz^u^r的標(biāo)識(shí)符。
所述在數(shù)字內(nèi)容封裝階段，產(chǎn)生數(shù)字內(nèi)容的原始使用許可證，原始 許可證可以包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、主許可證生成規(guī)則、發(fā)布 時(shí)間和使用期限等信息；然后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的 解密密鑰插入到原始許可證；最后將加密后的數(shù)字內(nèi)容、原始許可證等封裝成原始許可證包發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容等封裝成 數(shù)字內(nèi)容包提供下載或銷售。
所述在數(shù)字內(nèi)容封裝階段，可以按數(shù)字內(nèi)容的結(jié)構(gòu)對(duì)不同的部分分 別進(jìn)行加密，將數(shù)字內(nèi)容解密密鑰組成密鑰樹的形式封裝在許可證中， 當(dāng)使用數(shù)字內(nèi)容時(shí)，只解密獲取許可證中能滿足使用的部分內(nèi)容的密鑰 即可。
所述在主許可證申請(qǐng)階段，產(chǎn)生客戶機(jī)器的設(shè)備許可證，設(shè)備許可 證的屬性綁定集綁定客戶機(jī)相關(guān)硬件設(shè)備的特征信息，然后將設(shè)備許可 證、付費(fèi)收據(jù)等封裝成許可證請(qǐng)求包發(fā)送到版權(quán)服務(wù)器申請(qǐng)主許可證。
所述在主許可證生成和發(fā)放階段，根據(jù)原始許可證的主許可證生成 規(guī)則生成申請(qǐng)者的主許可證并在主許可證規(guī)則集中設(shè)置從許可證生成策 略規(guī)則，在設(shè)備許可證規(guī)則集中設(shè)置硬件適應(yīng)性策略規(guī)則，最后在主許 可證屬性集中綁定設(shè)備許可證并生成最終的主許可證，然后將主許可證、 設(shè)備許可證等封裝成許可證包發(fā)送到客戶端版權(quán)控制器。
所述在數(shù)字內(nèi)容使用階段，針對(duì)使用操作請(qǐng)求，版權(quán)控制器通過許 可證解釋器確定許可證的規(guī)則是否允許該操作，如果不允許，則停止操 作。如果許可證規(guī)則在允許之前要求首先檢査設(shè)備許可證，則控制器提 取許可證所在客戶機(jī)相關(guān)硬件設(shè)備的特征信息，并檢査這些特征信息是 否符合設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕操作，否 則允許該操作。
所述在數(shù)字內(nèi)容設(shè)備遷移的遷移請(qǐng)求階段，產(chǎn)生遷移客戶機(jī)的設(shè)備 許可證，設(shè)備許可證的屬性綁定集綁定遷移客戶機(jī)相關(guān)硬件設(shè)備的特征 信息，將使用付費(fèi)收據(jù)生成的密鑰加密設(shè)備許可證等相關(guān)信息后封裝成 從許可證請(qǐng)求包發(fā)送或拷貝到擁有許可證的主客戶機(jī)，主客戶機(jī)利用付 費(fèi)收據(jù)產(chǎn)生的密鑰解密并驗(yàn)證從許可證請(qǐng)求包。
所述在數(shù)字內(nèi)容設(shè)備遷移的從許可證生成階段，按照主許可證所設(shè) 置的從許可證生成策略規(guī)則，使用方可自主控制生成從許可證，并能按
照生成策略輸入相關(guān)參數(shù)； 一般來講，從許可證生成策略都要規(guī)定在生 成從許可證之前首先檢査主許可證當(dāng)前綁定的設(shè)備許可證，即提取主許 可證當(dāng)前所在機(jī)器的相關(guān)硬件設(shè)備特征信息，并調(diào)用解釋器檢査這些特 征信息是否符合主許可證當(dāng)前綁定的設(shè)備許可證硬件適應(yīng)性策略規(guī)則， 如果不符合，則拒絕生成操作，否則允許該操作。然后按照生成策略設(shè)置遷移客戶機(jī)設(shè)備許可證的硬件適應(yīng)性策略規(guī)則，最后在從許可證屬性 集中綁定該設(shè)備許可證，并利用付費(fèi)收據(jù)生成的密鑰加密從許可證、設(shè) 備許可證等信息后封裝成遷移許可證包發(fā)送或拷貝到遷移客戶機(jī)。
所述在數(shù)字內(nèi)容設(shè)備遷移階段，主客戶機(jī)也可以是擁有從許可證 的客戶機(jī)，但該從許可證應(yīng)擁有再生成從許可證的策略規(guī)則。
所述在主許可證申請(qǐng)階段和在數(shù)字內(nèi)容設(shè)備遷移的遷移請(qǐng)求階 段，設(shè)備許可證的硬件特征信息綁定可以包括使用方身份認(rèn)證特征信息 如綁定使用方的電子證書、屬性證書或其它移動(dòng)硬件標(biāo)記如智能卡、硬 件鑰等，使用方在將數(shù)字內(nèi)容遷移到其他設(shè)備時(shí)，必須將相應(yīng)的身份認(rèn) 證特征信息轉(zhuǎn)移到該臺(tái)設(shè)備才能使用。
所述在主許可證申請(qǐng)階段和在數(shù)字內(nèi)容設(shè)備遷移階段，設(shè)備許可
證的屬性綁定集在綁定客戶機(jī)相關(guān)硬件設(shè)備特征信息的時(shí)候，可以利用
客戶機(jī)的本地化信息(如使用方輸入的密碼等)對(duì)提取的硬件設(shè)備特征信
息進(jìn)行加密或單向變換和隱藏處理后，再綁定到設(shè)備許可證，可以防止
版權(quán)服務(wù)器識(shí)別使用方的硬件設(shè)備內(nèi)容，保護(hù)隱私。在數(shù)字內(nèi)容使用或
遷移階段需要對(duì)比設(shè)備時(shí)，對(duì)當(dāng)前提取的硬件設(shè)備特征信息做同樣的處 理后再與設(shè)備許可證的綁定信息進(jìn)行對(duì)比。
所述在許可證的解釋器中，包含一種程序調(diào)用謂詞，程序調(diào)用謂
詞導(dǎo)致許可證之間可以互操作和相互調(diào)用。設(shè)事務(wù)A A是許可證程序 A/Z^L^r的標(biāo)識(shí)符，程序調(diào)用謂詞包括下列兩類I型調(diào)用謂詞
^z/(T):確定調(diào)用該謂詞程序是否可滿足r，如果7是可滿足的且引發(fā)
的更新是一致的,謂詞返回^we，否則返回/aZse; II型調(diào)用謂詞CW7(A, 7):確定程序A是否可滿足T ,如果可滿足且r引發(fā)的更新對(duì)程序A來說 是一致的，謂詞返回^rz/e，否則返回/k se。
本發(fā)明的效果在于平衡了使用方硬件設(shè)備變更遷移和權(quán)利方數(shù)字內(nèi) 容版權(quán)保護(hù)的需求，增強(qiáng)了現(xiàn)有版權(quán)保護(hù)系統(tǒng)的靈活性和方便性，保障 了使用方隱私和合理使用數(shù)字內(nèi)容的權(quán)利。


圖1為本發(fā)明的系統(tǒng)整體結(jié)構(gòu)圖2為本發(fā)明的許可證結(jié)構(gòu)和格式示意圖；圖3為本發(fā)明的數(shù)字內(nèi)容封裝過程流程示意圖4為本發(fā)明的主許可證申請(qǐng)階段流程示意圖5為本發(fā)明數(shù)字內(nèi)容使用階段流程示意圖6為本發(fā)明數(shù)字內(nèi)容設(shè)備遷移階段流程示意圖7為本發(fā)明包含硬件適應(yīng)性策略的設(shè)備許可證示例圖8為本發(fā)明包含從許可證生成策略的主許可證示例具體實(shí)施例方式
下面結(jié)合附圖對(duì)本發(fā)明具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定 及遷移方法作進(jìn)一步詳細(xì)說明。
圖1是使用本發(fā)明所述方法的系統(tǒng)結(jié)構(gòu)圖，系統(tǒng)包含三類實(shí)體內(nèi) 容服務(wù)器、版權(quán)服務(wù)器和版權(quán)控制器，其中版權(quán)控制器部署在客戶機(jī)器 上，包含許可證解釋器。
圖2是數(shù)字內(nèi)容許可證示例。本發(fā)明的許可證是由U-Datalog邏輯 程序組成的三元組(Z ， iZ戰(zhàn)^M，其中Z 是許可證所保護(hù)的數(shù)字內(nèi)容的 唯一標(biāo)識(shí)符，//^是內(nèi)涵規(guī)則集，S「是表示為/7afl/e^ra7we形式的屬性 綁定形式。
圖3是數(shù)字內(nèi)容封裝過程流程，描述內(nèi)容服務(wù)器封裝數(shù)字內(nèi)容的過 程。包括封裝數(shù)字內(nèi)容包提供下載或刻錄光碟銷售，以及封裝原始許可 證包并發(fā)送到版權(quán)服務(wù)器的過程。
圖4是主許可證申請(qǐng)階段流程。描述主許可證的申請(qǐng)，生成到發(fā)放 的具體處理流程。
圖5是數(shù)字內(nèi)容使用階段流程。描述使用方提出使用請(qǐng)求到允許和 提供數(shù)字內(nèi)容使用的具體流程。
圖6是數(shù)字內(nèi)容設(shè)備遷移階段流程。描述使用方通過自主控制在設(shè) 備間遷移數(shù)字內(nèi)容的具體流程。
圖7是包含硬件適應(yīng)性策略的設(shè)備許可證示例圖。該許可證綁定客 戶機(jī)的四類設(shè)備硬盤序列號(hào)、網(wǎng)卡MAC地址、主板序列號(hào)和CPU序列 號(hào)。該許可證的硬件適應(yīng)性策略說明如果硬盤序列號(hào)、網(wǎng)卡MAC地址和主板序列號(hào)三類設(shè)備中有兩類相同或者CPU序列號(hào)相同，則說明滿足硬
件適應(yīng)性策略。
圖8是包含從許可證生成策略的主許可證示例圖。該許可證生成策 略說明數(shù)字內(nèi)容的總使用次數(shù)是固定不變的，在產(chǎn)生從許可證時(shí)，由使 用方輸入從許可證的使用次數(shù)，并從主許可證中減去相應(yīng)次數(shù)。
如圖1至圖8所示， 一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，包含下列步驟
1) 數(shù)字內(nèi)容封裝首先，內(nèi)容提供商通過內(nèi)容服務(wù)器產(chǎn)生數(shù)字內(nèi)容的 原始許可證，原始許可證包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、數(shù)字內(nèi) 容使用規(guī)則和主許可證產(chǎn)生規(guī)則、發(fā)布時(shí)間和使用期限等信息；然
后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的解密密鑰插入到原始許
可證；最后將加密后的數(shù)字內(nèi)容、原始許可證和完整性校驗(yàn)信息封 裝成原始許可證包發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容和完整 性校驗(yàn)信息封裝成數(shù)字內(nèi)容包發(fā)布到網(wǎng)站下載或刻錄到光碟銷售；
2) 主許可證申請(qǐng)主許可證指的是使用方向內(nèi)容服務(wù)器所直接申請(qǐng)到 的許可證，由主許可證所產(chǎn)生的許可證稱為從許可證，主許可證申 請(qǐng)包括許可證申請(qǐng)、生成和發(fā)放三個(gè)階段；
① 主許可證申請(qǐng)階段位于客戶端的版權(quán)控制器產(chǎn)生客戶機(jī)器 的設(shè)備許可證，設(shè)備許可證的屬性綁定集綁定客戶機(jī)相關(guān)硬件 設(shè)備的特征信息，版權(quán)控制器將設(shè)備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、 付費(fèi)收據(jù)加密后和完整性檢驗(yàn)信息封裝成許可證請(qǐng)求包發(fā)送 到版權(quán)服務(wù)器申請(qǐng)主許可證；
② 主許可證生成階段版權(quán)服務(wù)器驗(yàn)證許可證請(qǐng)求包的完整性 和付費(fèi)收據(jù)的正確性后，査找數(shù)字內(nèi)容的原始許可證，并根據(jù) 原始許可證的主許可證產(chǎn)生規(guī)則要求、許可證發(fā)放歷史(與已 發(fā)放主許可證的設(shè)備許可證對(duì)比)等確定是否發(fā)放主許可證； 如果同意發(fā)放，則首先根據(jù)原始許可證中的數(shù)字內(nèi)容使用規(guī)則 和主許可證產(chǎn)生規(guī)則生成申請(qǐng)者的主許可證并在其規(guī)則集中 設(shè)置從許可證生成策略規(guī)則，然后在設(shè)備許可證規(guī)則集中設(shè)置 硬件適應(yīng)性策略規(guī)則，最后在主許可證屬性集中綁定設(shè)備許可 證并生成最終的主許可證，并將設(shè)備許可證和相關(guān)發(fā)放信息保 存在許可證歷史庫(kù)中；③主許可證發(fā)放階段版權(quán)服務(wù)器將主許可證、設(shè)備許可證加 密后和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效期封裝后構(gòu)成許可 證包發(fā)送到客戶端的版權(quán)控制器；
3) 數(shù)字內(nèi)容使用即使用方從網(wǎng)站或其他渠道獲取數(shù)字內(nèi)容包以及獲 得許可證后，版權(quán)控制器根據(jù)使用方請(qǐng)求，從許可證中獲取解密密 鑰對(duì)相關(guān)數(shù)字內(nèi)容解密并提供用戶使用的過程。首先，針對(duì)使用方 提供的操作請(qǐng)求，版權(quán)控制器在驗(yàn)證數(shù)字內(nèi)容和許可證的完整性和 有效性后，通過許可證解釋器確定許可證的規(guī)則是否允許該操作， 如果不允許，則停止操作；如果許可證規(guī)則在允許之前要求首先檢 查設(shè)備許可證，則控制器提取許可證所在客戶機(jī)相關(guān)硬件設(shè)備的特 征信息，并檢查這些特征信息是否符合設(shè)備許可證硬件適應(yīng)性策略 規(guī)則，如果不符合，則拒絕操作，否則允許該操作；如果允許該操 作，版權(quán)控制器從許可證中獲取密鑰解密相關(guān)數(shù)字內(nèi)容并提供使用 方的該操作使用；
4) 數(shù)字內(nèi)容設(shè)備遷移稱已擁有主許可證的客戶機(jī)為主客戶機(jī)，數(shù)字 內(nèi)容欲遷往的客戶機(jī)為遷移客戶機(jī)，當(dāng)使用方需要在遷移客戶機(jī)上 使用數(shù)字內(nèi)容時(shí)，使用如下遷移步驟
① 遷移請(qǐng)求階段位于遷移客戶機(jī)的版權(quán)控制器產(chǎn)生遷移客戶 機(jī)的設(shè)備許可證，將該設(shè)備許可證的屬性綁定集綁定遷移客戶 機(jī)相關(guān)硬件設(shè)備的特征信息，遷移客戶機(jī)的版權(quán)控制器將該設(shè) 備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、完整性檢驗(yàn)信息、時(shí)戳和有效期等 信息使用付費(fèi)收據(jù)生成的密鑰加密后封裝成從許可證請(qǐng)求包 發(fā)送或拷貝到主客戶機(jī)；主客戶機(jī)的版權(quán)控制器利用付費(fèi)收據(jù) 產(chǎn)生的密鑰解密并驗(yàn)證從許可證請(qǐng)求包的完整性和有效性后， 將該設(shè)備許可證導(dǎo)入；
② 從許可證生成階段按照主許可證所設(shè)置的從許可證生成策 略規(guī)則，使用方可自主控制主客戶機(jī)的版權(quán)控制器生成從許可 證，并能按照生成策略輸入相關(guān)參數(shù)(如在總使用次數(shù)不變情 況下在主從許可證之間分配使用次數(shù)等)； 一般來講，從許可 證生成策略都要規(guī)定在生成從許可證之前首先檢査主許可證 當(dāng)前綁定的設(shè)備許可證，則版權(quán)控制器提取主客戶機(jī)的相關(guān)硬 件設(shè)備特征信息，并調(diào)用解釋器檢査這些特征信息是否符合主 許可證當(dāng)前綁定的設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕生成操作，否則允許該操作。該策略是為了保證主 許可證是在綁定的機(jī)器上，防止使用方將主許可證拷貝到其他 機(jī)器上再使用生成策略生成從許可證。然后主客戶機(jī)的版權(quán)控 制器按照生成策略設(shè)置遷移客戶機(jī)的設(shè)備許可證的硬件適應(yīng) 性策略規(guī)則，最后在從許可證屬性集中綁定遷移客戶機(jī)的設(shè)備 許可證；
③從許可證發(fā)放階段主客戶機(jī)的版權(quán)控制器將從許可證、遷 移客戶機(jī)的設(shè)備許可證和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效 期使用付費(fèi)收據(jù)生成的密鑰加密后封裝成遷移許可證包發(fā)送 或拷貝到客戶機(jī)遷移客戶機(jī)。 所述許可證是一種由U-Datalog邏輯程序組成的三元組U /"忍 SW，其中"是許可證所保護(hù)的數(shù)字內(nèi)容的唯一標(biāo)識(shí)符，//^是內(nèi)涵規(guī)則 集，^「是表示為/7a/^^ra7"e形式的屬性綁定形式。許可證表示為7k("， △),其中，"是許可證所保護(hù)的數(shù)字內(nèi)容的唯一標(biāo)識(shí)符，A是許可證程序 戶/Z^U萬F的標(biāo)識(shí)符。
所述在數(shù)字內(nèi)容封裝階段，產(chǎn)生數(shù)字內(nèi)容的原始使用許可證，原始 許可證可以包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、主許可證生成規(guī)則、發(fā)布 時(shí)間和使用期限等信息；然后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的 解密密鑰插入到原始許可證；最后將加密后的數(shù)字內(nèi)容、原始許可證等 封裝成原始許可證包發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容等封裝成 數(shù)字內(nèi)容包提供下載或銷售。
所述在數(shù)字內(nèi)容封裝階段，可以按數(shù)字內(nèi)容的結(jié)構(gòu)對(duì)不同的部分分 別進(jìn)行加密，將數(shù)字內(nèi)容解密密鑰組成密鑰樹的形式封裝在許可證中， 當(dāng)使用數(shù)字內(nèi)容時(shí)，只解密獲取許可證中能滿足使用的部分內(nèi)容的密鑰 即可。
所述在主許可證申請(qǐng)階段，產(chǎn)生客戶機(jī)器的設(shè)備許可證，設(shè)備許可 證的屬性綁定集綁定客戶機(jī)相關(guān)硬件設(shè)備的特征信息，然后將設(shè)備許可 證、付費(fèi)收據(jù)等封裝成許可證請(qǐng)求包發(fā)送到版權(quán)服務(wù)器申請(qǐng)主許可證。
所述在主許可證生成和發(fā)放階段，根據(jù)原始許可證的主許可證生成 規(guī)則生成申請(qǐng)者的主許可證并在主許可證規(guī)則集中設(shè)置從許可證生成策 略規(guī)則，在設(shè)備許可證規(guī)則集中設(shè)置硬件適應(yīng)性策略規(guī)則，最后在主許 可證屬性集中綁定設(shè)備許可證并生成最終的主許可證，然后將主許可證、設(shè)備許可證等封裝成許可證包發(fā)送到客戶端版權(quán)控制器。
所述在數(shù)字內(nèi)容使用階段，針對(duì)使用操作請(qǐng)求，版權(quán)控制器通過許 可證解釋器確定許可證的規(guī)則是否允許該操作，如果不允許，則停止操 作。如果許可證規(guī)則在允許之前要求首先檢査設(shè)備許可證，則控制器提 取許可證所在客戶機(jī)相關(guān)硬件設(shè)備的特征信息，并檢查這些特征信息是 否符合設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕操作，否 則允許該操作。
所述在數(shù)字內(nèi)容設(shè)備遷移的遷移請(qǐng)求階段，產(chǎn)生遷移客戶機(jī)的設(shè)備 許可證，設(shè)備許可證的屬性綁定集綁定遷移客戶機(jī)相關(guān)硬件設(shè)備的特征 信息，將使用付費(fèi)收據(jù)生成的密鑰加密設(shè)備許可證等相關(guān)信息后封裝成 從許可證請(qǐng)求包發(fā)送或拷貝到擁有許可證的主客戶機(jī)，主客戶機(jī)利用付 費(fèi)收據(jù)產(chǎn)生的密鑰解密并驗(yàn)證從許可證請(qǐng)求包。
所述在數(shù)字內(nèi)容設(shè)備遷移的從許可證生成階段，按照主許可證所設(shè) 置的從許可證生成策略規(guī)則，使用方可自主控制生成從許可證，并能按
照生成策略輸入相關(guān)參數(shù)； 一般來講，從許可證生成策略都要規(guī)定在生 成從許可證之前首先檢查主許可證當(dāng)前綁定的設(shè)備許可證，即提取主許 可證當(dāng)前所在機(jī)器的相關(guān)硬件設(shè)備特征信息，并調(diào)用解釋器檢査這些特 征信息是否符合主許可證當(dāng)前綁定的設(shè)備許可證硬件適應(yīng)性策略規(guī)則， 如果不符合，則拒絕生成操作，否則允許該操作。然后按照生成策略設(shè) 置遷移客戶機(jī)設(shè)備許可證的硬件適應(yīng)性策略規(guī)則，最后在從許可證屬性 集中綁定該設(shè)備許可證，并利用付費(fèi)收據(jù)生成的密鑰加密從許可證、設(shè) 備許可證等信息后封裝成遷移許可證包發(fā)送或拷貝到遷移客戶機(jī)。
所述在數(shù)字內(nèi)容設(shè)備遷移階段，主客戶機(jī)也可以是擁有從許可證 的客戶機(jī)，但該從許可證應(yīng)擁有再生成從許可證的策略規(guī)則。
所述在主許可證申請(qǐng)階段和在數(shù)字內(nèi)容設(shè)備遷移的遷移請(qǐng)求階 段，設(shè)備許可證的硬件特征信息綁定可以包括使用方身份認(rèn)證特征信息 如綁定使用方的電子證書、屬性證書或其它移動(dòng)硬件標(biāo)記如智能卡、硬 件鑰等，使用方在將數(shù)字內(nèi)容遷移到其他設(shè)備時(shí)，必須將相應(yīng)的身份認(rèn) 證特征信息轉(zhuǎn)移到該臺(tái)設(shè)備才能使用。
所述在主許可證申請(qǐng)階段和在數(shù)字內(nèi)容設(shè)備遷移階段，設(shè)備許可 證的屬性綁定集在綁定客戶機(jī)相關(guān)硬件設(shè)備特征信息的時(shí)候，可以利用 客戶機(jī)的本地化信息(如使用方輸入的密碼等)對(duì)提取的硬件設(shè)備特征信息進(jìn)行加密或單向變換和隱藏處理后，再綁定到設(shè)備許可證，可以防止 版權(quán)服務(wù)器識(shí)別使用方的硬件設(shè)備內(nèi)容，保護(hù)隱私。在數(shù)字內(nèi)容使用或 遷移階段需要對(duì)比設(shè)備時(shí)，對(duì)當(dāng)前提取的硬件設(shè)備特征信息做同樣的處 理后再與設(shè)備許可證的綁定信息進(jìn)行對(duì)比。
所述在許可證的解釋器中，包含一種程序調(diào)用謂詞，程序調(diào)用謂
詞導(dǎo)致許可證之間可以互操作和相互調(diào)用。設(shè)事務(wù)A A是許可證程序 A//^U5F的標(biāo)識(shí)符，程序調(diào)用謂詞包括下列兩類I型調(diào)用謂詞 ^W(7):確定調(diào)用該謂詞程序是否可滿足f，如果f是可滿足的且引發(fā) 的更新是一致的,謂詞返回^T/e,否則返回AZ^; II型調(diào)用謂詞Cal/(A， 7):確定程序A是否可滿足F，如果可滿足且7引發(fā)的更新對(duì)程序A來說 是一致的，謂詞返回tn/e，否則返回/alse。
權(quán)利要求
1.一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定及遷移方法，包含下列步驟1)數(shù)字內(nèi)容封裝首先，內(nèi)容提供商通過內(nèi)容服務(wù)器產(chǎn)生數(shù)字內(nèi)容的原始許可證，原始許可證包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、數(shù)字內(nèi)容使用規(guī)則和主許可證產(chǎn)生規(guī)則、發(fā)布時(shí)間和使用期限等信息；然后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的解密密鑰插入到原始許可證；最后將加密后的數(shù)字內(nèi)容、原始許可證和完整性校驗(yàn)信息封裝成原始許可證包發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容和完整性校驗(yàn)信息封裝成數(shù)字內(nèi)容包發(fā)布到網(wǎng)站下載或刻錄到光碟銷售；2)主許可證申請(qǐng)主許可證指的是使用方向內(nèi)容服務(wù)器所直接申請(qǐng)到的許可證，由主許可證所產(chǎn)生的許可證稱為從許可證，主許可證申請(qǐng)包括許可證申請(qǐng)、生成和發(fā)放三個(gè)階段；①主許可證申請(qǐng)階段位于客戶端的版權(quán)控制器產(chǎn)生客戶機(jī)器的設(shè)備許可證，設(shè)備許可證的屬性綁定集綁定客戶機(jī)相關(guān)硬件設(shè)備的特征信息，版權(quán)控制器將設(shè)備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、付費(fèi)收據(jù)加密后和完整性檢驗(yàn)信息封裝成許可證請(qǐng)求包發(fā)送到版權(quán)服務(wù)器申請(qǐng)主許可證；②主許可證生成階段版權(quán)服務(wù)器驗(yàn)證許可證請(qǐng)求包的完整性和付費(fèi)收據(jù)的正確性后，查找數(shù)字內(nèi)容的原始許可證，并根據(jù)原始許可證的主許可證產(chǎn)生規(guī)則要求、許可證發(fā)放歷史(與已發(fā)放主許可證的設(shè)備許可證對(duì)比)等確定是否發(fā)放主許可證；如果同意發(fā)放，則首先根據(jù)原始許可證中的數(shù)字內(nèi)容使用規(guī)則和主許可證產(chǎn)生規(guī)則生成申請(qǐng)者的主許可證并在其規(guī)則集中設(shè)置從許可證生成策略規(guī)則，然后在設(shè)備許可證規(guī)則集中設(shè)置硬件適應(yīng)性策略規(guī)則，最后在主許可證屬性集中綁定設(shè)備許可證并生成最終的主許可證，并將設(shè)備許可證和相關(guān)發(fā)放信息保存在許可證歷史庫(kù)中；③主許可證發(fā)放階段版權(quán)服務(wù)器將主許可證、設(shè)備許可證加密后和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效期封裝后構(gòu)成許可證包發(fā)送到客戶端的版權(quán)控制器；3)數(shù)字內(nèi)容使用即使用方從網(wǎng)站或其他渠道獲取數(shù)字內(nèi)容包以及獲得許可證后，版權(quán)控制器根據(jù)使用方請(qǐng)求，從許可證中獲取解密密鑰對(duì)相關(guān)數(shù)字內(nèi)容解密并提供用戶使用的過程。首先，針對(duì)使用方提供的操作請(qǐng)求，版權(quán)控制器在驗(yàn)證數(shù)字內(nèi)容和許可證的完整性和有效性后，通過許可證解釋器確定許可證的規(guī)則是否允許該操作，如果不允許，則停止操作；如果許可證規(guī)則在允許之前要求首先檢查設(shè)備許可證，則控制器提取許可證所在客戶機(jī)相關(guān)硬件設(shè)備的特征信息，并檢查這些特征信息是否符合設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕操作，否則允許該操作；如果允許該操作，版權(quán)控制器從許可證中獲取密鑰解密相關(guān)數(shù)字內(nèi)容并提供使用方的該操作使用；4)數(shù)字內(nèi)容設(shè)備遷移稱已擁有主許可證的客戶機(jī)為主客戶機(jī)，數(shù)字內(nèi)容欲遷往的客戶機(jī)為遷移客戶機(jī)，當(dāng)使用方需要在遷移客戶機(jī)上使用數(shù)字內(nèi)容時(shí)，使用如下遷移步驟①遷移請(qǐng)求階段位于遷移客戶機(jī)的版權(quán)控制器產(chǎn)生遷移客戶機(jī)的設(shè)備許可證，將該設(shè)備許可證的屬性綁定集綁定遷移客戶機(jī)相關(guān)硬件設(shè)備的特征信息，遷移客戶機(jī)的版權(quán)控制器將該設(shè)備許可證、數(shù)字內(nèi)容標(biāo)識(shí)、完整性檢驗(yàn)信息、時(shí)戳和有效期等信息使用付費(fèi)收據(jù)生成的密鑰加密后封裝成從許可證請(qǐng)求包發(fā)送或拷貝到主客戶機(jī)；主客戶機(jī)的版權(quán)控制器利用付費(fèi)收據(jù)產(chǎn)生的密鑰解密并驗(yàn)證從許可證請(qǐng)求包的完整性和有效性后，將該設(shè)備許可證導(dǎo)入；②從許可證生成階段按照主許可證所設(shè)置的從許可證生成策略規(guī)則，使用方可自主控制主客戶機(jī)的版權(quán)控制器生成從許可證，并能按照生成策略輸入相關(guān)參數(shù)(如在總使用次數(shù)不變情況下在主從許可證之間分配使用次數(shù)等)；一般來講，從許可證生成策略都要規(guī)定在生成從許可證之前首先檢查主許可證當(dāng)前綁定的設(shè)備許可證，則版權(quán)控制器提取主客戶機(jī)的相關(guān)硬件設(shè)備特征信息，并調(diào)用解釋器檢查這些特征信息是否符合主許可證當(dāng)前綁定的設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕生成操作，否則允許該操作。該策略是為了保證主許可證是在綁定的機(jī)器上，防止使用方將主許可證拷貝到其他機(jī)器上再使用生成策略生成從許可證。然后主客戶機(jī)的版權(quán)控制器按照生成策略設(shè)置遷移客戶機(jī)的設(shè)備許可證的硬件適應(yīng)性策略規(guī)則，最后在從許可證屬性集中綁定遷移客戶機(jī)的設(shè)備許可證；③從許可證發(fā)放階段主客戶機(jī)的版權(quán)控制器將從許可證、遷移客戶機(jī)的設(shè)備許可證和相關(guān)的完整性檢驗(yàn)信息、時(shí)戳、有效期使用付費(fèi)收據(jù)生成的密鑰加密后封裝成遷移許可證包發(fā)送或拷貝到客戶機(jī)遷移客戶機(jī)。
2. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述許可證是一種由U-Datalog邏輯程序 組成的三元組U iZ媽SF}，其中"是許可證所保護(hù)的數(shù)字內(nèi)容的唯 一標(biāo)識(shí)符，iZ^是內(nèi)涵規(guī)則集，Wr是表示為"柳e三ra7we形式的屬性 綁定形式。
3. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在數(shù)字內(nèi)容封裝階段，產(chǎn)生數(shù)字內(nèi)容 的原始許可證，原始許可證可以包括數(shù)字內(nèi)容的唯一標(biāo)識(shí)、版本、數(shù) 字內(nèi)容使用規(guī)則和主許可證產(chǎn)生規(guī)則、發(fā)布時(shí)間和使用期限等信息； 然后對(duì)數(shù)字內(nèi)容進(jìn)行加密處理，將數(shù)字內(nèi)容的解密密鑰插入到原始許 可證；最后將加密后的數(shù)字內(nèi)容、原始許可證等封裝成原始許可證包 發(fā)送給版權(quán)服務(wù)器，將加密后的數(shù)字內(nèi)容等封裝成數(shù)字內(nèi)容包提供下 載或銷售。
4. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在主許可證申請(qǐng)階段，產(chǎn)生客戶機(jī)器 的設(shè)備許可證，設(shè)備許可證的屬性綁定集綁定客戶機(jī)相關(guān)硬件設(shè)備的 特征信息，然后將設(shè)備許可證、付費(fèi)收據(jù)等封裝成許可證請(qǐng)求包發(fā)送 到版權(quán)服務(wù)器申請(qǐng)主許可證。
5. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在主許可證生成和發(fā)放階段，根據(jù)原 始許可證的數(shù)字內(nèi)容使用規(guī)則和主許可證產(chǎn)生規(guī)則生成申請(qǐng)者的主許 可證并在主許可證規(guī)則集中設(shè)置從許可證生成策略規(guī)則，在設(shè)備許可 證規(guī)則集中設(shè)置硬件適應(yīng)性策略規(guī)則，最后在主許可證屬性集中綁定 設(shè)備許可證并生成最終的主許可證，然后將主許可證、設(shè)備許可證等 封裝成許可證包發(fā)送到客戶端版權(quán)控制器。
6. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在數(shù)字內(nèi)容使用階段，針對(duì)使用操作 請(qǐng)求，版權(quán)控制器通過許可證解釋器確定許可證的規(guī)則是否允許該操 作，如果不允許，則停止操作。如果許可證規(guī)則在允許之前要求首先檢査設(shè)備許可證，則控制器提取所有客戶機(jī)相關(guān)硬件設(shè)備的特征信息， 并檢査這些特征信息是否符合設(shè)備許可證硬件適應(yīng)性策略規(guī)則，如果 不符合，則拒絕操作，否則允許該操作。
7. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在數(shù)字內(nèi)容設(shè)備遷移的遷移請(qǐng)求階段， 產(chǎn)生遷移客戶機(jī)的設(shè)備許可證，該設(shè)備許可證的屬性綁定集綁定遷移 客戶機(jī)相關(guān)硬件設(shè)備的特征信息，將使用付費(fèi)收據(jù)生成的密鑰加密該 設(shè)備許可證等相關(guān)信息后封裝成從許可證請(qǐng)求包發(fā)送或拷貝到擁有許 可證的主客戶機(jī)，主客戶機(jī)利用付費(fèi)收據(jù)產(chǎn)生的密鑰解密并驗(yàn)證從許 可證請(qǐng)求包。
8. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁定及遷移方法，其特征是所述在數(shù)字內(nèi)容設(shè)備遷移的從許可證生成 階段，按照主許可證所設(shè)置的從許可證生成策略規(guī)則，使用方可自主 控制生成從許可證，并能按照生成策略輸入相關(guān)參數(shù)； 一般來講，從 許可證生成策略都要規(guī)定在生成從許可證之前首先檢査主許可證當(dāng)前 綁定的設(shè)備許可證，即提取主客戶機(jī)相關(guān)硬件設(shè)備的特征信息，并調(diào) 用解釋器檢查這些特征信息是否符合主許可證當(dāng)前綁定的設(shè)備許可證 硬件適應(yīng)性策略規(guī)則，如果不符合，則拒絕生成操作，否則允許該操 作。然后按照生成策略設(shè)置遷移客戶機(jī)設(shè)備許可證的硬件適應(yīng)性策略 規(guī)則，最后在從許可證屬性集中綁定遷移客戶機(jī)的設(shè)備許可證，并利 用付費(fèi)收據(jù)生成的密鑰加密從許可證、設(shè)備許可證等信息后封裝成遷 移許可證包發(fā)送或拷貝到遷移客戶機(jī)。
9. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件綁 定及遷移方法，其特征是所述在主許可證申請(qǐng)階段和在數(shù)字內(nèi)容設(shè) 備遷移的遷移請(qǐng)求階段，設(shè)備許可證的硬件特征信息綁定可以包括使 用方身份認(rèn)證特征信息如綁定使用方的電子證書、屬性證書或其它移 動(dòng)硬件標(biāo)記如智能卡、硬件鑰等，使用方在將數(shù)字內(nèi)容遷移到其他設(shè) 備時(shí)，必須將相應(yīng)的身份認(rèn)證特征信息轉(zhuǎn)移到該臺(tái)設(shè)備才能使用。
10. 根據(jù)權(quán)利要求1所述的一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容硬件 綁定及遷移方法，其特征是所述在許可證的解釋器中，包含一種程 序調(diào)用謂詞，程序調(diào)用謂詞導(dǎo)致許可證之間可以互操作和相互調(diào)用。 設(shè)事務(wù)71, A是許可證程序/^J/^U^r的標(biāo)識(shí)符，程序調(diào)用謂詞包括下 列兩類1) I型調(diào)用謂詞CaL (7):確定調(diào)用該謂詞程序是否可滿足r，如果 r是可滿足的且引發(fā)的更新是一致的，謂詞返回^"we，否則返回2) II型調(diào)用謂詞7):確定程序A是否可滿足7,如果可滿 足且r引發(fā)的更新對(duì)程序A來說是一致的，謂詞返回tr"e，否則返 回/k/s"e。
全文摘要
本發(fā)明涉及一種具有版權(quán)雙方可控功能的數(shù)字內(nèi)容與硬件綁定和在硬件設(shè)備間遷移數(shù)字內(nèi)容的方法，屬于數(shù)字內(nèi)容版權(quán)保護(hù)技術(shù)領(lǐng)域。本發(fā)明通過提出一種權(quán)利描述語言，基于該權(quán)利描述語言的許可證具有自生成能力。權(quán)利方在許可證中設(shè)置硬件綁定和遷移規(guī)則后，數(shù)字內(nèi)容的硬件重新綁定和遷移就可利用許可證的自生成能力，由使用方直接自主控制在客戶端執(zhí)行，不需要額外的網(wǎng)絡(luò)連接和服務(wù)器的在線控制。本發(fā)明的效果在于平衡了使用方硬件設(shè)備變更遷移和權(quán)利方數(shù)字內(nèi)容版權(quán)保護(hù)的需求，增強(qiáng)了現(xiàn)有版權(quán)保護(hù)系統(tǒng)的靈活性和方便性，保障了使用方隱私和合理使用數(shù)字內(nèi)容的權(quán)利。
文檔編號(hào)G06F21/00GK101320408SQ20081002778
公開日2008年12月10日 申請(qǐng)日期2008年4月30日 優(yōu)先權(quán)日2008年4月30日
發(fā)明者勇 鐘 申請(qǐng)人:勇 鐘